Flashcard FC511283
Quando é adequado capturar dados diretamente da nuvem usando credenciais ou tokens?
Auditoria de TI e Forense Computacional
Quando é adequado capturar dados diretamente da nuvem usando credenciais ou tokens?
Mostrar resposta e comentário
Resposta
• Quando não há possibilidade de obtenção via ordem judicial, e há emergência investigativa devidamente fundamentada• Quando há consentimento expresso do titular ou autorização legal que permita o uso das credenciais obtidas
• Quando o provedor não oferece recurso de exportação e a coleta direta é a única forma de preservação da prova
1. Solicitar, se disponível, uma exportação completa do usuário (ex: Google Takeout) para preservar contexto e metadados
2. Se não houver exportação, coletar artefatos prioritários e documentar cada ação para preservar a cadeia de custódia
Como a banca pode cobrar na prova:
• A banca geralmente apresenta casos e pede que o candidato escolha a via adequada para coleta, avaliando existência de ordem judicial e urgência investigativa.
• Fique atento porque alternativas que indicam uso irrestrito de credenciais sem autorização costumam estar incorretas; verifique autorização ou impossibilidade de quebra judicial.
• Outro ponto que aparece é a preferência por exportação completa quando disponível, então marque respostas que priorizem esse recurso.
• Lembre-se de que a documentação das ações é essencial, para não cair em alternativas que minimizam registro e preservação da cadeia de custódia.
Conteúdo do catálogo FC Concursos · Atualizado em